Anhang A. Änderungen gegenüber den RFCs 2616 und 2617 (Changes from RFCs 2616 and 2617)
Das Rahmenwerk für die HTTP-Authentifizierung wird nun durch dieses Dokument statt durch RFC 2617 definiert.
Der Parameter "realm" ist bei Challenges nicht mehr immer erforderlich; folglich erlaubt die ABNF Challenges ohne jegliche auth-Parameter. (Abschnitt 2)
Die Alternative "token68" zu auth-param-Listen wurde hinzugefügt, um Konsistenz mit veralteten Authentifizierungsschemata wie "Basic" herzustellen. (Abschnitt 2)
Diese Spezifikation führt die Registry der Authentifizierungsschemata ein, zusammen mit Überlegungen für neue Authentifizierungsschemata. (Abschnitt 5.1)